exploitDog

CVE-2005-4871

Опубликовано: 31 дек. 2005

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Certain XML functions in IBM DB2 8.1 run with the privileges of DB2 instead of the logged-in user, which allows remote attackers to create or overwrite files via (1) XMLFileFromVarchar or (2) XMLFileFromClob, or read files via (3) XMLVarcharFromFile or (4) XMLClobFromFile.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ibm:db2:8.1:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00343

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-x59g-h3vc-hf9j

github

почти 4 года назад

Certain XML functions in IBM DB2 8.1 run with the privileges of DB2 instead of the logged-in user, which allows remote attackers to create or overwrite files via (1) XMLFileFromVarchar or (2) XMLFileFromClob, or read files via (3) XMLVarcharFromFile or (4) XMLClobFromFile.

EPSS

Процентиль: 56%

0.00343

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264